Política de Privacidad (GDPR)
Última actualización: 18 de julio de 2026
Responsable del tratamiento de datos
El responsable del tratamiento de datos personales es:
DEFENSAR Aleksander Kubiak
ul. Zamkowa 20A/21
83-110 Tczew, Poland
NIP/VAT: PL5562789202
(en adelante, el "Responsable").
Para cualquier asunto relacionado con la protección de datos personales, puede contactarnos en:
[email protected]
Alcance de los datos procesados
El Responsable puede procesar los siguientes datos personales:
- dirección de correo electrónico,
- datos proporcionados a través de formularios de contacto o registro,
- datos necesarios para la prestación de servicios y facturación,
- datos técnicos como dirección IP, información del navegador y dispositivo (con fines de seguridad y análisis).
Finalidad del tratamiento de datos
Los datos personales se procesan con el fin de:
- prestar los servicios disponibles en CCTVPlanner.io,
- responder a consultas y comunicarse con los usuarios,
- ejecutar contratos y cumplir con obligaciones legales y contables,
- mejorar la funcionalidad y garantizar la seguridad del servicio.
Base legal del tratamiento
Los datos personales se procesan en base a:
- Artículo 6(1)(b) RGPD (GDPR) – ejecución de un contrato o acciones precontractuales,
- Artículo 6(1)(c) RGPD (GDPR) – cumplimiento de obligaciones legales,
- Artículo 6(1)(f) RGPD (GDPR) – interés legítimo del Responsable (seguridad, desarrollo del servicio),
- Artículo 6(1)(a) RGPD (GDPR) – consentimiento del usuario, cuando corresponda.
Destinatarios de los datos
Los datos pueden compartirse con proveedores de servicios de confianza que apoyan al Responsable en:
- alojamiento,
- servicios de TI,
- contabilidad,
- procesamiento de pagos,
solo en la medida necesaria para prestar los servicios.
En particular, el Responsable del tratamiento recurre a los siguientes encargados del tratamiento:
- Supabase — base de datos de la aplicación, autenticación y almacenamiento de archivos (región de la UE),
- Stripe — procesamiento de pagos,
- Resend — envío de correo electrónico transaccional,
- Google — analítica del sitio web (únicamente con su consentimiento),
- el proveedor de alojamiento del sitio web.
Transferencias fuera del Espacio Económico Europeo (EEE)
Los datos fundamentales de la aplicación (cuentas y proyectos) se almacenan en servidores ubicados en la Unión Europea. No obstante, algunos de los encargados del tratamiento anteriormente mencionados pueden tratar datos fuera del EEE:
- Stripe — procesamiento de pagos (Irlanda / Estados Unidos),
- Google — analítica, únicamente con su consentimiento (Estados Unidos),
- Resend — entrega de correo electrónico transaccional (Estados Unidos).
Cuando se transfieren datos personales fuera del EEE, estos quedan protegidos mediante garantías adecuadas con arreglo al Chapter V del RGPD — el EU–U.S. Data Privacy Framework y/o las Cláusulas Contractuales Tipo (Standard Contractual Clauses, SCCs) de la Comisión Europea. Puede solicitar una copia de dichas garantías en la dirección de contacto indicada anteriormente.
Cookies y analítica
El servicio utiliza cookies y tecnologías similares de almacenamiento local pertenecientes a dos categorías:
- esenciales — necesarias para el funcionamiento del servicio (sesión de acceso, seguridad y memorización de su elección en materia de cookies); siempre activas y que no requieren consentimiento,
- analíticas — Google Analytics, utilizadas para medir y mejorar el uso del servicio; solo se activan una vez que usted las acepta, sobre la base de su consentimiento (artículo 6(1)(a) del RGPD).
Puede aceptar o rechazar las cookies analíticas en el banner de consentimiento y modificar su elección en cualquier momento. El rechazo no limita el acceso al servicio.
Período de conservación de datos
Los datos personales se conservan:
- durante la vigencia del acuerdo,
- los datos de la cuenta se suprimen o anonimizan en un plazo de 30 días desde el cierre de la cuenta, salvo que la ley exija un plazo de conservación más largo,
- los registros de facturación y las facturas — durante el período exigido por la legislación fiscal y contable (en Polonia, 5 años a partir del final del ejercicio contable en el que se produjo la transacción),
- hasta que se retire el consentimiento, cuando el tratamiento se base en él.
Delegado de Protección de Datos
El Responsable del tratamiento no ha designado un Delegado de Protección de Datos, dado que no resulta obligatorio en virtud del artículo 37 del RGPD. Para cualquier cuestión relativa a la protección de datos, le rogamos que utilice la dirección de contacto indicada anteriormente.
Derechos del usuario
Los usuarios tienen derecho a:
- acceder a sus datos personales,
- rectificar los datos,
- suprimir los datos,
- limitar el tratamiento,
- portabilidad de los datos,
- oponerse al tratamiento,
- presentar una reclamación ante la autoridad de control.
Provisión voluntaria de datos
La provisión de datos personales es voluntaria pero necesaria para utilizar ciertas funciones del servicio.
Original en polaco (legalmente vinculante)
Ostatnia aktualizacja: 18 lipca 2026
Administrator danych osobowych
Administratorem danych osobowych jest:
DEFENSAR Aleksander Kubiak
ul. Zamkowa 20A/21
83-110 Tczew, Poland
NIP/VAT: PL5562789202
(dalej: „Administrator”).
W sprawach związanych z ochroną danych osobowych można kontaktować się pod adresem e-mail:
[email protected]
Zakres przetwarzanych danych
Administrator może przetwarzać następujące dane osobowe:
- adres e-mail,
- dane podane w formularzach kontaktowych lub rejestracyjnych,
- dane niezbędne do realizacji usług oraz rozliczeń,
- dane techniczne, w tym adres IP, informacje o urządzeniu i przeglądarce (w celach bezpieczeństwa i statystyki).
Cele przetwarzania danych
Dane osobowe przetwarzane są w celu:
- świadczenia usług oferowanych w serwisie CCTVPlanner.io,
- obsługi zapytań i komunikacji z użytkownikami,
- realizacji umów oraz obowiązków księgowych i podatkowych,
- zapewnienia bezpieczeństwa oraz poprawy funkcjonowania serwisu.
Podstawa prawna przetwarzania
Dane przetwarzane są na podstawie:
- art. 6 ust. 1 lit. b RODO (GDPR) – wykonanie umowy lub podjęcie działań przed jej zawarciem,
- art. 6 ust. 1 lit. c RODO (GDPR) – obowiązek prawny,
- art. 6 ust. 1 lit. f RODO (GDPR) – prawnie uzasadniony interes Administratora (bezpieczeństwo, rozwój serwisu),
- art. 6 ust. 1 lit. a RODO (GDPR) – zgoda użytkownika (jeśli ma zastosowanie).
Odbiorcy danych
Dane mogą być przekazywane podmiotom wspierającym Administratora w zakresie:
- hostingu,
- obsługi IT,
- księgowości,
- systemów płatności,
wyłącznie w zakresie niezbędnym do realizacji usług.
W szczególności Administrator korzysta z następujących podmiotów przetwarzających:
- Supabase — baza danych aplikacji, uwierzytelnianie i przechowywanie plików (region UE),
- Stripe — obsługa płatności,
- Resend — wysyłka wiadomości transakcyjnych,
- Google — analityka serwisu (wyłącznie za Twoją zgodą),
- dostawca hostingu serwisu.
Przekazywanie danych poza Europejski Obszar Gospodarczy (EOG)
Podstawowe dane aplikacji (konta i projekty) są przechowywane na serwerach w Unii Europejskiej. Niektórzy z powyższych podmiotów przetwarzających mogą jednak przetwarzać dane poza EOG:
- Stripe — obsługa płatności (Irlandia / Stany Zjednoczone),
- Google — analityka, wyłącznie za Twoją zgodą (Stany Zjednoczone),
- Resend — dostarczanie wiadomości transakcyjnych (Stany Zjednoczone).
W przypadku przekazywania danych osobowych poza EOG są one chronione odpowiednimi zabezpieczeniami zgodnie z Rozdziałem V RODO — Ramami Ochrony Danych UE–USA (Data Privacy Framework) i/lub Standardowymi Klauzulami Umownymi (SCC) Komisji Europejskiej. Kopię tych zabezpieczeń możesz uzyskać pod powyższym adresem kontaktowym.
Pliki cookie i analityka
Serwis wykorzystuje pliki cookie oraz podobne technologie pamięci lokalnej w dwóch kategoriach:
- niezbędne — konieczne do działania serwisu (sesja logowania, bezpieczeństwo oraz zapamiętanie Twojego wyboru dotyczącego cookie); zawsze aktywne i niewymagające zgody,
- analityczne — Google Analytics, służące do pomiaru i ulepszania sposobu korzystania z serwisu; uruchamiane wyłącznie po ich zaakceptowaniu, na podstawie Twojej zgody (art. 6 ust. 1 lit. a RODO).
Pliki analityczne możesz zaakceptować lub odrzucić w banerze zgody i zmienić swój wybór w dowolnym momencie. Odrzucenie nie ogranicza dostępu do serwisu.
Okres przechowywania danych
Dane osobowe przechowywane są:
- przez czas trwania umowy,
- dane konta są usuwane lub anonimizowane w ciągu 30 dni od zamknięcia konta, chyba że dłuższe przechowywanie jest wymagane przez prawo,
- dokumentację rozliczeniową i faktury — przez okres wymagany przepisami podatkowymi i o rachunkowości (w Polsce 5 lat od końca roku obrotowego, w którym doszło do transakcji),
- do momentu cofnięcia zgody, jeśli przetwarzanie odbywa się na jej podstawie.
Inspektor Ochrony Danych
Administrator nie powołał Inspektora Ochrony Danych, ponieważ nie jest to wymagane na podstawie art. 37 RODO. We wszystkich sprawach dotyczących ochrony danych prosimy o kontakt pod adresem podanym powyżej.
Prawa użytkownika
Użytkownik ma prawo do:
- dostępu do swoich danych,
- ich sprostowania,
- usunięcia,
- ograniczenia przetwarzania,
- przenoszenia danych,
- wniesienia sprzeciwu wobec przetwarzania,
- wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.
Dobrowolność podania danych
Podanie danych osobowych jest dobrowolne, jednak niezbędne do korzystania z wybranych funkcji serwisu.